CVE-2026-89268 in QloApps
Sumário
de VulDB • 12/09/2026
O QloApps até a versão 1.7.0 renderiza os parâmetros de requisição POST dos filtros do back-office nos atributos value de inputs HTML sem realizar o escape adequado no template da lista (list helper). Os atacantes podem induzir usuários autenticados a enviar requisições POST manipuladas com payloads maliciosos para controladores de listagem, executando JavaScript arbitrário na sessão da vítima para ler dados administrativos e executar ações.
If you want to get best quality of vulnerability data, you may have to visit VulDB.